[發明專利]一種基于5GD2D業務的安全直連通信方法及終端

在審

• 申請號: 202010835933.8
• 申請日: 2020-08-19
• 公開（公告）號: CN112040486A
• 公開（公告）日: 2020-12-04
• 發明（設計）人: 張子敬
• 申請（專利權）人: 廣東以諾通訊有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08;H04W76/14;H04W4/80
• 代理公司: 中山市科企聯知識產權代理事務所(普通合伙) 44337
• 代理人: 楊立銘

本發明提供的一種基于5GD2D業務的安全直連通信方法及終端，其中，所述安全直連通信方法的主要原理是，第一終端獲取目標終端的認證鑒權值，將獲取的認證鑒權值與目標終端在認證服務器中存儲的期望認證鑒權值比對，以此來確認目標終端的安全合法性，若第一終端認為目標終端安全合法，則可以發起D2D直連通信，否則不能與目標終端進行D2D直連通信。本發明通過獲取目標終端的認證鑒權值，對目標終端的身份進行驗證，可以有效防止惡意終端的仿造，提高D2D直連通信的安全性，提升用戶體驗。

技術領域

本發明屬于D2D通信技術領域，尤其涉及一種基于5GD2D業務的安全直連通信方法及終端。

背景技術

5G D2D(Device-to-Device)終端直通技術，指鄰近的終端可以在近距離范圍內通過直連通信的方式進行數據傳輸，而不需要通過基站的轉發。 D2D技術由于本身的短距和直通優勢，可以提高無線資源使用效率、擴展網絡覆蓋范圍，因此在5G的建設中得到的大量的研究，未來D2D技術會應用到更多的場景中，提升用戶的體驗。

5G D2D技術會應用到混合組網中，在混合組網下，存在兩種工作模式： 1.傳統蜂窩通信模式；2.D2D終端之間的直通模式。在混合組網的網絡中，終端必然存在通信模式的選擇問題，即終端在什么情況下應該選擇怎樣的通信方式實現業務數據傳輸的問題。而且在D2D的通信技術中只要D2D終端之間相互發現即可以完成直通通信，那么通信終端的安全性需要考量，如果是惡意終端冒充會存在較大安全風險。因此在D2D的通信中多場景的模式切換選擇以及安全問題值得廣泛的研究。本文便是考慮通信的安全性給用戶帶來的困擾，提出了一種基于5GD2D業務的安全直連通信方法及終端。

發明內容

鑒于上述現有技術的不足之處，本發明的目的在于提供一種基于 5GD2D業務的安全直連通信方法及終端，旨在解決現有技術中終端直連通信的安全性的問題。

為了達到上述目的，本發明采取了以下技術方案：

一方面，本發明提供一種基于5GD2D業務的安全直連通信方法，第一終端欲與目標終端建立D2D直連通信后；所述方法包括：

第一終端向目標終端發送獲取目標終端認證鑒權值的請求消息；

若目標終端接收到并同意第一終端的請求消息，則將目標終端本機的認證鑒權值發送給第一終端；

第一終端通過目標終端的認證鑒權值確定目標終端的身份是否安全合法；

若第一終端確認目標終端的身份安全合法則發起D2D直連通信，否則不能與目標終端進行D2D直連通信。

對于本發明的改進，所述第一終端通過目標終端的認證鑒權值確定目標終端的身份是否安全合法包括：第一終端通過移動蜂窩網絡將目標終端的認證鑒權值發送至5GC核心網網元AUSF進行目標終端的安全性確認，若目標終端發送給第一終端的認證鑒權值與目標終端在認證服務器中存儲的期望認證鑒權值一致，則第一終端認為所述目標終端的身份是安全合法的，否則認為所述目標終端的身份是不安全的。

對于本發明的改進，在第一終端向目標終端發起D2D直連通信之前還包括：目標終端確認第一終端的身份是否安全合法。

對于本發明的改進，所述第一終端向目標終端發出的請求消息中攜帶有第一終端的認證鑒權值。

對于本發明的改進，若目標終端接收到并同意第一終端的請求消息，在將目標終端本機的認證鑒權值發送給第一終端的同時，將第一終端的認證鑒權值存儲在目標終端本機。